Im Technet gibt es einen längeren Thread zum Thema W10 und WSUS: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
fd23a2/win-10-wsus-windows-update-client-failed-to-detect-with-error-0x80244007?
forum=windows_Serverde#4c6802d5-52c8-48db-86de-8524f002f7b0
Lies ihn mal durch.

Sind denn die Updates für W10 schon auf dem WSUS angekommen? Wie sieht die Startseite vom WSUS aus? Stehen doch Updates zum Download an?

Auf dem W10 Client in einer administrativen Commandline:

net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /detectnow

10 Minuten warten, werden die Updates jetzt gedownloadet?


EDIT: Möglicherweise wird es von MSFT noch Update für den WSUS auf W2012R2 und niedriger geben, dann könnten auch diese Kinderkrankheiten korrigiert werden.

MAR schrieb on 11.09.15 um 11:17:17:


Bezüglich der ersten Fehlermeldung, überprüfe bzw. vergleiche über die MMC die Zertifikate von einem W7 Client mit dem W8 Client. Diese Artikel zeigt in diese Richtung, deshalb wäre das schon mal einen Versuch wert. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Falls welche auf dem W10 fehlen, bitte eines nach dem anderen importieren und nach jedem Import testen. Nur so findest Du das wirklich fehlende. Stellst Du 3rd Party Updates über WPP oder LUP zur Verfügung? Wenn ja, kann dieses Zertifikat fehlen?


MAR schrieb on 11.09.15 um 11:17:17:


Tja, bisher war es ja so, das es nur um falsche Anzeigen der Betriebssysteme ging, bei W10 möglicherweise um mehr.

MAR schrieb on 11.09.15 um 13:48:54:


Sind denn alle Updates von Online auch auf dem WSUS zur Verfügung?

MAR schrieb on 11.09.15 um 13:48:54:


Es wäre besser gewesen, das vorher zu überprüfen und evtl. nachher erneut.

MAR schrieb on 11.09.15 um 13:48:54:



OK, die Updates von WU Online konnten vom Client Fehlerfrei installiert werden? Sehr komisch.


Schau doch auf dem WSUS in die Optionen > Updatedateien und Sprachen. Was ist dort alles angehakt? Habt ihr einen Proxy im Einsatz? Sind das W10 Clients die von einem W7 oder W8 upgegradet wurden oder sind das saubere Neuinstallationen?

BTW: Du verwendest Stichtage, die sind mit Vorsicht zu geniessen, da die Clients nach der Installation sofort und ohne Rückfrage neu starten!

Hast Du die Zertifikate überprüft?

Edelweis schrieb on 08.10.15 um 18:36:20:


Nein, das passt schon hier.

Die FM lässt auf Zertifikatsfehler vermuten, deshalb meine Frage nach den Zertifikaten.

MAR schrieb on 27.10.15 um 10:22:58:



Überprüfe einfach mal alle Zertifikate.

Weiters gibt es in W10 ein oder zwei weitere GPO-Einstellungen bezüglich Windows Update. Ruf auf dem W10 GPEDIT.MSC auf und sieh dir die Unterschiede an. Wenn ihr einen sog. Central Store habt, dann solltest Du spätestens jetzt die ADMX/ADML Templates von W10 in den Central Store kopieren. Ansonsten von W10 aus die GPOs editieren und bearbeiten oder den Central Store erstellen. Dann greift die GPMC.MSC automatisch auf die Templates aus dem Central Store zu. Details gibt es bei Mark in diesen Artikeln:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

'Keine Verbindung mit Windows-Update Internetadressen herstellen heißt die Einstellung. Die mußt Du aktivieren. Anschließend auf dem Client ein gpupdate /target:computer ausführen und prüfen ob die Einstellung auf dem Client angekommen ist. Wenn ja, dann am besten einmal neu starten und WU erneut aufrufen.

Hat der Client mehrere NICs? Wenn ja, gibt es etwas besonderes bei der Config? Versuch auch vom Client aus auf den WSUS so zuzugreifen:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Falls Du den Port 80 beim WSUS verwendest, dann muß das :8530 natürlich raus in dem String. Bekommst Du den Download angeboten?

EDIT: Hast Du denn in den Option vom WSUS etwa den Expressdownload eingestellt?

MAR schrieb on 28.10.15 um 13:38:29:


OK, prüf auch in der Registry nach ob der Wert korrekt gesetzt ist.

MAR schrieb on 28.10.15 um 13:38:29:


Der Client bekommt die CAB als Download angeboten?

MAR schrieb on 28.10.15 um 13:38:29:


OK.

MAR schrieb on 28.10.15 um 13:38:29:


Gut, dann warten wir geduldig auf deine Ergebnisse.

Eröffnen einen Call beim Support von MSFT. Wenn es ein Bug ist, ist der Call kostenlos.

MAR schrieb on 22.01.16 um 15:12:09:


Das kannst Du mit dem Hotfix erledigen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Für älter WSUS-Installationen gibt es im Scripte Bereich hier ein Script.

MAR schrieb on 22.01.16 um 15:12:09:


Wenn es die gleiche GPO ist, dann sollte sich auch daran nichts ändern. Zeig doch mal die Einstellungen, die der W10 Client *und* der Benutzer bekommt.

MAR schrieb on 25.01.16 um 12:42:50:


Doch, den Unterschied gibt es noch und es wird auf einem W2016 TP4 WSUS auch unterschieden, ob Pro oder Enterprise. Das liegt in diesem Fall an der fehlenden Unterstützung von MS.

MAR schrieb on 25.01.16 um 12:42:50:


W10 != W7. Und MS hat in Sachen Updates viel bei W10 geändert. Ihr wollt wirklich die Clients automatisch neu starten lassen? Das ist mit W10 IMHO keine gute Idee. Und nein, dazu hab ich keine Idee, nur den Neustart incl. der Aufforderung bei den Benutzern komplett auszublenden.

MAR schrieb on 25.01.16 um 14:47:44:


Warum wohl macht das MS nur im W2016?

MAR schrieb on 25.01.16 um 14:47:44:


OK, mir persönlich wäre ein Neustart/Shutdown in der Nacht lieber, dann könnten die Benutzer tagsüber arbeiten. Lässt sich mit einem geplanten Task per GPO/GPP recht schnell erledigen.